Der Praktische Ratschlag „2300-1 Nutzung personenbezogener Informationen im Rahmen von Aufträgen“ (2300-1 Use of Personal Information in Conducting Engagements) unterstützt die Interne Revision bei der Anwendung des Standards „2300 Durchführung des Auftrags“ (2300 Performing the Engagement), der zu den Ausführungsstandards der Internationalen Standards für die berufliche Praxis der Internen Revision gehört.

Interne Revisoren sind zunehmend mit Risiken in Bezug auf personenbezogene Daten konfrontiert, die bei Prüfungsaufträgen gesammelt werden. In vielen Rechtssystemen sind Datenschutzkontrollen vorgeschrieben.

Personenbezogene Daten können direkt oder indirekt (unter Zuhilfenahme anderer verbundener Informationen) einem bestimmten Individuum zugeordnet werden, wobei unerheblich ist, ob diese aufgezeichnet werden und welches Medium genutzt wird. Interne Revisoren sollten daher alle Gesetze zum Datenschutz in den betroffenen Rechtssystemen verstehen und befolgen.

Nach dem Praktischen Ratschlag 2230-1 kann es unter Umständen in einer Prüfung unangemessen oder unrechtmäßig sein, auf personenbezogene Informationen zuzugreifen, sie analysieren und auszuwerten. Die Möglichkeit der Unterstützung durch einen Rechtsexperten ist in Betracht zu ziehen.

Für den vollständigen Text des Praktischen Ratschlags „2300-1 Nutzung personenbezogener Informationen im Rahmen von Aufträgen“ (2300-1 Use of Personal Information in Conducting Engagements) sowie dem zugehörigen Standard „2300 Durchführung des Auftrags“ (2300 Performing the Engagement) vgl. die Praktischen Ratschläge sowie die Internationalen Standards für die berufliche Praxis der Internen Revision (www.theiia.org oder www.diir.de).

Literatur:

• The Institute of Internal Auditors (IIA): International Professional Practices Framework (IPPF) 2011, Altamonte Springs, Florida, USA
• Deutsches Institut für Interne Revision (DIIR), Frankfurt am Main, Institut für Interne Revision Österreich (IIA Austria), Wien und Schweizerischer Verband für Interne Revision (IIA Switzerland), Zürich (Hrsg.): Internationale Standards und Praktische Ratschläge für die berufliche Praxis der Internen Revision 2011